男子网盗境外信用卡买了套房
被列为网上逃犯还在“双十一”扫货
通过木马病毒获取别人信用卡信息后，关联在境外注册的支付宝账户，然后在网上大肆购物，甚至用别人的信用卡在荆州付了一套房的首付款，这名京山男子准备趁着“双十一”再捞一笔，没想正在网上购物时，被警察当场抓获。昨天，东湖高新公安分局铁箕山派出所将嫌疑人移交给上海警方。
日前，东新分局接到上海警方的协查通报，一起利用支付宝盗刷他人信用卡诈骗案中，“网上逃犯”杜某犯案时使用的网络IP地址，就在武汉的光谷区域。通过一系列的技术侦查手段，东新警方将嫌疑人的位置锁定在一栋公寓式住宅。
11月11日下午，铁箕山派出所民警将嫌疑人杜某抓获时，他正和女友在网上大肆购物，数台电脑摆放在一起，旁边还摆满了网络识别器、群发呼叫器等设备。他承认，自己通过木马程序盗用了数百人的信用卡信息，在网络平台上购买商品。
28岁的杜某是湖北京山人，没有固定职业。2014年，他在淘宝网上注册“小杜哥10616”的店铺，经营建材。2015年3月，他又注册了“junqiaojun”的淘宝店，主要销售性用品，由于生意惨淡，他打起了歪门邪道的主意。
通过木马病毒的方式，杜某等盗取了近百张台湾地区信用卡持卡用户的信息，再使用台湾地区代理IP注册支付宝账户，从网上购买大量品种繁多的商品。
杜某说，在网上购买了商品后，通过淘宝旺旺等聊天工具与卖家沟通，修改收货地址和收货手机，从而收到商品。而他的收货地址大多为“武汉市民族大道华罗利广场”等。“收到网购的商品后，我一部分留下给自己用或是贩卖赚钱，还有一部分通过快递寄给了在外地的同伙”。
警方初步估算，杜某通过网上购物的方式盗刷他人信用卡额度70余万元。但更令警方想不到的是，杜某还使用盗取的信用卡信息给自己买了一套房。办案民警介绍，杜某在荆州买了一套100平方米的商品房，该房的首付为20万元，就是通过一张台湾地区信用卡关联支付宝进行的付款。
上海警方表示，接收武汉警方移交的嫌疑人后，案件还处于侦办中，杜某的同伙仍在逃，实际造成的经济损失需进一步估算。
提醒>>>
只输入姓名也可泄露个人信息 朋友圈分享的小游戏慎入
继电话诈骗后，近年来，利用木马病毒盗刷信用卡的案件频频出现。武汉大学计算机学院黄传河教授解释：“手机一旦中了木马，对方终端设备就可能拦截下你消费时银行发送的验证短信，并利用盗来的信息绑定快捷支付直接转账，或者在第三方理财平台上充值再提现，从而造成经济损失。”
长江日报记者还发现，近日，“测测你的前世今生”等各种测试小游戏频现微信朋友圈。有关专家呼吁，这些小游戏同样可能泄露你的个人信息，一旦再使用手机银行、支付宝等，后果更严重。
“这些小游戏网页成本极低、制作简单，测试结果也只不过是利用排列组合，随机给出。”北京电力经济技术研究院工程师汤奕说，“常见的做法就是游戏制作方通过将不同姓名笔画总数与预设的几项测试结果一一匹配对应。”
“虽然知道测试结果并不科学，但看到好玩的也会点击进去测试一下。”武汉大学学生刘纯说。
而像刘纯这样抱着好玩心态点击进入测试游戏的并不少。网友“无脑重症”表示：“一般不止输入一个姓名，而是会把朋友、同学、亲戚等姓名全玩遍。”
让不少网友困惑的是，这些测试游戏的风险从何而来？网友“明天总是不可信威胁”认为：“这种游戏应该只能匹配微信号和姓名吧，跟手机号无关吧”；网友“君迟2015”表示：“知道你姓名和手机号，你的支付宝和手机银行信息就被盗了吗？”
对此，黄传河解释说：“如果只是在电脑上通过正规网页进入这类测试游戏，可能不会存在信息安全隐患，但手机不同，因为手机一般都绑定了用户名、银行卡号、身份证号等个人信息。对方可能下载了带有木马的程序，或者这游戏本身就是木马程序，当你点击进入测试，木马就可以读取你的信息，这和钓鱼网站是一样的运作道理，所以不明链接不要轻易点开。”
“这类游戏制作方很可能就是出于恶意，出卖你的个人信息，所以常会接到各种推销、诈骗电话。”汤奕补充说，“除了各种测试软件外，朋友圈‘点赞’也需要警惕，有些无良商家在发布‘点赞’信息时会要求参与者将自己的电话和姓名发到微信平台，目的就是套取真实的个人信息。”
